台军派遣空中及地面兵力执行甲仙震灾勘查救援

南部地区3月4日上午08:18发生规模6.4级地震，国军第一时间前往高雄甲仙地区编成前进指挥部，并持续派遣空中及地面兵力协助勘查及救援任务。(Photo:DTM)

        军闻社(Military News Agency)2010年3月4日报导，南部地区上午08:18发生规模6.4级地震，国军第一时间前往高雄甲仙地区编成前进指挥部，并持续派遣空中及地面兵力协助勘查及救援任务。
        军事发言人室表示，在空中兵力派遣方面，空军于上午08:43至10:44时，嘉义基地S-70C救护直升机1架、花莲401联队RF-5E侦察机2架，分别至南投、嘉义、台南、高雄及屏东等震央附近乡镇，实施勘查；屏东439联队E-2K预警机1架在空任务机执行空中任务管制及通信中继任务。
        而陆军航特部归仁基地，也于09:29至10:41派遣TH-67直升机4架次、OH-58D战搜直升机2架次、AH-1W直升机机2架次，分别划分八掌溪至曾文溪、阿莲至冈山、高屏溪至屏东枋山、那玛夏乡及小林村等责任区实施勘查，无重大灾情状况。
        下午13:13至14:35航特部派遣UH-1H直升机2架次及TH-67直升机1架次，搭载记者代表5员(东森、苹果、军闻社)，至甲仙、18罗汉山、关山等地区实施勘查。
        在地面兵力派遣方面，后备司令部分别在台南、高雄、屏东等地区派遣30员联络官进驻县市应变中心掌握灾损状况。
       此外，陆军也派遣兵力602员、悍马车等三类21辆，分别进驻甲仙、六龟、旗山、杉林乡、台南大内乡、山上乡等地。
       军事发言人室指出，国防部迄下午15:40时总计派遣空中兵力各型机15架次，地面兵力632员及悍马车等三类21辆，执行空勘及前置兵力派遣、民房校园及道路损害勘察及救援工作，共计协助18户民宅(含学校)围牆倒塌清理等工作。

[防务动态]

美军KC-X加油机招标书面临诺格公司放弃投标局面

美国国防部已调整美国空军KC-X加油机合约的定价政策，将更多风险转移至政府。但招标书最终文件最重要的技术性修改，似乎也不太可能说服诺格团队参与竞标。(Photo:Northrop Grumman)

        英国《飞行国际(Flight International)》2010年2月25日报导，美国国防部已调整美国空军KC-X加油机合约的定价政策，将更多风险转移至政府。但招标书(RFP, Request for Proposals)最终文件最重要的技术性修改，似乎也不太可能说服诺斯洛普　格拉曼公司(Northrop Grumman)/欧洲航太防卫暨太空公司(EADS)团队参与专案竞标。
        诺格公司在国会的支持者如阿拉巴马州参议员理察　薛比(Richard Shelby)立即攻击国防部的採办政策，他指出该文件「损害整个过程的公正性」。
        虽然波音公司(Boeing)因为招标书没有解决补贴问题表示失望，但该公司的国会支持者由衷地认可第3轮招标书的条款。堪萨斯州参议员巴特　罗伯特斯(Pat Roberts)说：「某些欧洲飞机製造商将不太高兴。对他们来说难以接受，不过对我们却是好消息。」
        诺格公司表示，目前正在评估招标书并将推迟公开发表看法直到有关评审工作结束。该公司有权不提交投标书，这将留下波音公司作为该项目唯一的竞标商。
诺格团队2008年2月以空中巴士公司(Airbus)A330客机的平台KC-45赢得加油机合约，但此项合约授予决定随后被政府责任办公室(GAO, Government Accountability Office)推翻。2009年美国国防部提出评估合约商标书的新方法。原先竞标依靠的包含37项必要需求的清单增长到372项，五角大厦还将合约变为固定价格结构，这防止美国空军在研製阶段增加需求。
        竞标厂商的全寿期成本投标书将利用「战力」进行模拟评估，定价调整用于说明更优异的表现。国防部官员说，由于此原因，价格更低的竞标厂商可能在竞争中被击败。
自2009年9月25日发佈招标书草案以来，国防部已调整固定价格结构。在研製阶段，多达25%的成本超支将按60：40的比例在政府和合约商之间分摊，超过25%的费用超支后所有风险将由合约商自负，而国防部还承担在研製和製造阶段通货膨胀引起的成本超支的风险。

中国厂商将向国际市场销售歼10战机

歼-10自研制起就雄心勃勃，也因此备受关注——比如，它一开始就锁定当时最盛行的“鸭式”气动布局。作为国产第三代战斗机，它的任务是赶超世界先进水平。

        美国《航空週刊与航太技术(AWST, Aviation Week & Space Technology)》2010年1月14日报导，中国厂商将于2010年开始向国际市场销售歼10(J-10)战机。这型战机性能接近美国洛克希德　马丁公司(Lockheed Martin)的F-16C/D Block60，但价格便宜一半。
        据俄罗斯方面消息指出，中国厂商已购买俄製300至400具用于歼10战机的俄製AL-31FN发动机，而巴基斯坦可能成为歼10的首个客户。
        中国知名军事专家戴旭接受香港《文汇报(Wenwei Post)》记者採访表示，歼10战机的性能价格比较高，且中国销售军火不附加任何政治条件，市场前景看好。
        目前中国空军已装备约150架歼10战机，且从莫斯科礼敬机械製造公司(MMPP Salyut)採购AL-31FN发动机来装备其战机，所以中国的歼10数量可能超过300架。
        歼10战机由成都飞机公司(CAC, Chengdu Aircraft Corp.)研製，发展史可追溯至1960年代。歼10于1998年试飞，但在此后的10年间却一直未曾揭开神秘面纱。现在，歼10终于准备要进军全球市场，预计歼10将于本年度在国际军备市场亮相。
        歼10战机设有11个掛载硬点(Hard Point)，其中5个位于机身，主要防空攻击是射程为70km的PL-12主动雷达导引空对空飞弹，歼10战机共可携带8枚PL-12。所装备的短程空对空飞弹包PL-8以及其改进型PL-9。预计，歼10战机可能很快就将装备更强更先进的抬头显示器(HUD)及新型第5代空对空飞弹。
        据巴基斯坦方面的报导，中巴两国已达成一项交易，巴方将用14亿美元採购36架歼10，单价约为4000万美元1架。而阿拉伯联合大公国购买的装备AN/APG-80相位阵列雷达的F-16C/D Block 60每架约为8000万美元。但还不清楚巴基斯坦购买歼10的费用是否包括零组件、支援系统及换装服务，另外，伊朗、缅甸和菲律宾对歼10也很感兴趣。
        巴基斯坦可能会採购10至150架歼10，其自1982年以来，该国一直使用F-16战机，且正购买18架F-16C/D Block52战机，仅为预期购买量(36架)的一半。

南韩国防部长先发攻击谈话！北韩军方指如同宣战

        南韩联合新闻通讯社(Yonhap News Agency)2010年1月24日报导，根据北韩中央通信社(KCNA, Korean Central News Agency)的消息，北韩总参谋部发言人发表声明说，北韩将南韩国防部长官金泰荣「当北韩有核攻击征候时，将采取先发攻击」的讲话，视为对北韩公开宣战，并警告将对此采取果断的军事行动。
        北韩军方在声明中表示，由于南韩国防长官先发打击的发言，将朝鲜半岛陷入不知何时可能会再次爆发韩战的严重局势。对于这一严重事态，北韩再次阐明革命武力的原则和立场。
        声明表示，对南韩当局欲侵害北韩的尊严和主权，北韩革命武力将采取实时且果断的军事行动，铲除它的指挥中心和所有重要的据点。
先前，北韩祖国和平统一委员会也于1月23日透过发言人发表声明，谴责金泰荣先发打击的讲话、和统一研究院针对北韩国防委员长金正日去世后所制定的「统一大计研究」报告，认为这简直就是对北韩宣战。
        金泰荣参加1月20日在首尔朝鲜饭店举行的「东北亚未来论坛」，并演讲强调，当北韩对南韩进行核武攻击时，若南韩于受创后再进行反击，势将蒙受严重的打击。因此，「当北韩的核武攻击征候得以识别、且具有明确攻击意图时，我们就应立即采取先发制人的攻击」。

韩国海军接收第一批巡逻机

        俄罗斯纽带网2010年3月4日消息，韩国海军接收了第一批共3架（2005年一共订购了8架）洛克希德-马丁公司的P-3CK岸基巡逻机。其余飞机将于2010年交货。韩国计划将P-3CK飞机用于在黄海巡逻。
        该机在韩国KAI企业经过改进。L-3通信公司也参与了此过程。尽管预定升级为P-3CK的第一批P-3B早在2006年就抵达韩国，但直到今天才交付韩国海军。原因是获得美国批准P-3B飞机上部分设备出口用了很长时间。
        经改进的P-3CK飞机安装了新的导航设备、机载计算机、雷达和具有夜视功能的高清晰度摄像机。机载武器除了炸弹、鱼雷和水雷外，还可能使用“鱼叉”BlockⅡ空面导弹。据韩国军方称，该导弹能摧毁岸上的敌方目标。
        美国的P-3B“猎户座”飞机是上世纪50年代研制的，最大飞行速度达750公里/小时，航程可达8300公里。飞机有18个挂点，其中8个在内置炸弹舱内。（编译蓝山）

瑞典公布新一代潜艇技术数据

新一代潜艇构想图

        俄罗斯纽带网2010年3月2日消息，瑞典政府日前公布了新一代先进潜艇的部分技术数据。科库姆造船企业获得了设计合同。据Defence Talk报道，潜艇设计代号为A26。潜艇将主要用于在波罗的海的近岸水域行动，但也可在外海航行。
        根据所公布的技术任务，潜艇的水下排水量为1900吨，艇体长63米，宽6.4米。艇上将安装4具530毫米鱼雷发射管和1个通用补充武器舱。预计，艇员编制为17-26人，自持力达数周之久。
        新潜艇将采用柴油机-“斯特林”-电力动力型式。这一性能继承自上一代潜艇——“果特兰”级艇。后者已经成为世界上第一型采用不依赖空气的“斯特林”发动机的潜艇。估计A26潜艇最大航速可达20节，只使用“斯特林”发动机的情况下可达5节。
        早些时候已报道过，A26潜艇将装备经改进的声纳和观察设备。此外，潜艇将采用隐身技术，使其信号特征与“果特兰”级艇相比大大降低。（蓝山编译）

执行多样化任务的美国海军特种作战部队

        美国《联合部队季刊》2010年第1期介绍了海军特种战部队在新的国际形势条件，不断改变以适应多样化的作战任务。海军特种战部队以执行高强度的直接作战行动闻名于世，而它支援外国国内防务与援助安全部队，建立影响网络，打击恐怖分子网络的能力却并不为人所知。自从“9·11”事件之后，海军特种战部队快速适应新的战场需求，以分散的形式与宗主国部落进行交往，协助外国国内防务，配合其他作战部队进行高强度的城市作战，这些都展现了其敏捷性与灵活性。
        作者认为，自从“9•11”恐怖袭击以来，美国面对着新的敌人，这个敌人不受国家边界的限制，藏身于无辜的老百姓中间，行动迅速，不受战争法约束，甚至不受任何法律约束。因此，这种敌人难以预测，难以发现。敌人非常狡猾，善于谋划，善于与我们斗争。对这种敌人的反应必须快速、敏捷、精确。与敌人的斗争也是长期的。我们不仅需要打击敌人，而且还必须对藏匿的敌人采取措施。
        美国特种作战司令部下属的海军特种作战司令部迅速做出改变以应对恐怖主义威胁。现在，作战行动与情报的关系密不可分，我们面对的是“情报作战”或者“作战情报”。此外，没有哪个组织可以单独打败敌人，这需要联合情报行动，这与我们以前的做法迥然不同。同时也需要部门之间共同制定与落实战略方针，协调各方力量。也需要综合运用国家与盟国的各种力量元素。
        快速行动是一个必然的需求，而且也是一个长期的需求。“9•11”事件之后的8年中，海军特种作战部队努力做到最好，力求在各种作战环境中成功完成多样化的作战任务，可以说比之前的任何时期都好。我们取得这样的成功，是因为我们一直坚守我们的核心职责。本文介绍了“海豹突击队”、“特种作战艇员”(Special Warfare Combatant-craft Crewmen)、适应特种作战部队的海军技师如何不断地、灵活地、敏捷地进行转变，以执行多样化的任务。（Forest编译）

柬泰局势再掀风云，柬射BM-21火箭弹

        KLS综合报导:柬埔寨3月4日，在位于中部的磅清扬省举行军事演习，成功试射200枚BM-21型火箭弹。
　    由于泰柬关系最近并不稳定，因此柬埔寨的举措，成为了人们的焦点。柬国媒体报导说，副首相兼国防部长迪班表示，这次试射成功，证明柬国有能力抵禦外敌入侵，以维护国家的主权和完整性。
　    虽然选在与泰国关系紧张的时刻进行军事演练，迪班表示，这次的目的并不是为了挑起和邻国的战争，而是让柬埔寨军方随时严阵以待，以应付外敌入侵。
　    此外，柬补寨首相洪森表示，柬国从1980年代以来就拥有BM-21型火箭弹，而且也参加过多次的维和多国军演，目前柬泰两国仍因为边境争端尚未解决，关系依旧紧张。
　    这是柬埔寨自内战于10多年前结束后，首次公开军演。军方在距离泰国边境180公里的飞机场，用火箭砲车试射了约200枚火箭。
　    泰国政府淡化柬政府的这项演习，副首相素帖表示，泰国不认为柬方有意挑衅，泰国也向对方清楚表明无意使纠纷失控，而两国也没有在边境增兵。
　    KLS的联络网尚未深入到柬国，无法就柬国的情况，向读者做分析，只能单靠翻译当地的媒体文章做表面的报导评论，请读者见谅。
　    目前KLS的东南亚联络网，会在今年内逐渐的深入到越南、菲律宾、柬埔寨、缅甸及东帝汶。目前的柬泰局势，KLS就只能做表面的观察。

[网络空间战]

法国欲加强审查制度；google推出区域版权保护

世界上有网络审查制度的国家不只中国一家。在法国，以前只审查与儿童性行为有关的网络内容。现在，法国刚刚通过了新的安全法案(LOPPSI2)，这项法案将在未来的几个星期内开始执行。安全法案内容涉汲传播计算机木马的处罚，市民资料，以及要求ISP服务商依照政府要求屏蔽黑名单上的网站。
而法国总统尼古拉斯·萨科奇（Nicolas Sarkozy）表示迫不及待地想推进这项法案。google准备推进基于国家法律的版权保护过滤器。这个过滤一但加载，就会依照不同的国家和地区的要求对不同专利实行保护，使搜索结果不包含那些违反法律的内容。（来源http://www.qiuworld.com/blog/archives/1218）

通用保障指标 – ENISA CAM项目介绍

        ENISA的全称是欧洲网络信息安全局，前几天刚刚写了一个帖子讲了它发布的社会安全网络白皮书(http://sbin.cn/blog/2010/02/08/enisa-msn-security-wp/)。该组织的名称和法律地位非常令人“敬仰”，但是，由于属于新生报到，在业界还没有引起太多的关注和媒体报导。大家可以Google一下，尤其是中文内容更是少之又少。http://www.enisa.europa.eu/ 是该组织的官方网站。
        近日，ENISA与云安全联盟CSA一起，发起了一个非常引入注目的业界项目 – Common Assurance Metric – Beyond the Cloud，直译为”通用保障指标-在云之上”，我们简称CAM。该名字起的很有魄力，也很有诗意（喜欢文明系列游戏的人会联想到CIV4-Beyond the Sword，喜欢唱歌的朋友会响起“月亮之上”的旋律，呵呵）。不知看到这个题目，你是什么感觉？我的第一眼是ENISA和CSA有眼力，选题很棒。
CAM项目的使命和目标包括：
        - 开发一个能够为业界机构验证测量信息保障成熟度的客观的、可量化的指标框架。
        - 避免消费者被主观的、人为的提供商安排所左右
        - 促使不需要第三方审计公司即可达成的、相对透明和公正的安全运行评价
CAM项目的方法和输出：
        - 借鉴现存的业界标准，例如ISO 27001, BS 25999, NIST SP 800-53, 等，开发针对某个机构的一系列的“控制”问题
        - 输出一个能够细化通用保障指标的分数体系
        - 输出一个可供认证审计公司的框架
        大家知道，CSA刚刚发布了新版的云安全指南v2.1，对云计算安全的方方面面提出了参考框架和很多实实在在的建议，可以非常好从项目角度为云计算的客户和提供商双方提供参考。但是，还有另外一个很有挑战性的问题 – 到底如何评价提供商安全运行的水平？SLA和KPI、Tracking Metrics到底如何定？定哪些？这个问题是落地的关键。
        在高层面讨论安全框架和安全理论很重要，对于安全方针和项目规划很关键。另外一个对“婚后”幸福非常关键的领域就是实际的安全运行的考核指标体系问题。考核指标是运行部门的风向标，对于云计算这样的天然外包性质的运行就更是如此。
        这几天在翻一本讲“十八大”的书，书中提到汪洋同志在广东“腾笼换鸟”大旗下的若干举措，其中的重要一环就是先开发了《经济社会发展指标考核体系》和《领导干部政绩考核评价办法》。同时，很多人都相信，为社会广发诟病的很多当前社会问题都来自于不当的、片面的GDP考核办法。
        大家在我的博客上搜索 – 安全度量、安全考核，或者在SecurityMetrics标签（http://sbin.cn/blog/tag/securitymetrics/）下面，可以发现以前陆续写的一系列东西。这是安全运行的不可回避的一个挑战，IT管理层、CISO和安全经理们都必须面对、妥善处理的问题。但是，遗憾的是业界在此尚没有相对成熟的指标体系可以借鉴（ISO27001不是，PCI-DSS有一点，可也不是）。随便举几个例子：
        策略和合同都要求考虑关键系统的漏洞评估和修复，可是指标如何定？什么叫关键系统？多长时间评估一次？多长时间修复？怎么定义修复？
        策略和合同都要求关键及时打补丁，可是哪些属于关键系统？哪些属于关键补丁？多长时间打算”及时“？
        策略和合同都要求针对身份账号进行生命周期管理，可是账号需要时多长时间建立？不需要了多长时间删除？
        …
        此类问题在实际工作中，往往比高层面的框架和政策还要棘手。可喜的是，ENISA和CSA在此率先迈出了在安全度量和考核方面进行标准化的第一步。在上周举行的项目启动会议上，看到了长长的数十位专家名单，他们来自于ENISA/CSA/ISACA/ISSA/CPNI/ISC2/ISF/JerichoForum等组织，他们来自于KPMG/Gartner/Microsoft/Google/McAfee/CA/NSFOCUS等业界公司，他们来自于美国、英国、法国、荷兰、俄罗斯、中国等。
        在着实令人兴奋的项目自动之际，真切希望在不远的将来，项目成果能够为云计算安全以及安全运行、安全外包等带来切实的帮助。我会给大家带来项目的后续更新，同时也希望大家继续关注CAM项目。（来源：http://sbin.cn/blog/2010/02/22/enisa-common-assurance-metric-beyond-the-cloud/#more-1614）

网络冷战时代（Cold Cyber War）

        最近一个新的名词出现了，它可能是Cold Cyber War（简称为ＣＣＷ），或者是21-century Cyber-war。有人认为这是一个很酷的名字。而引发这个名词的本来是去年七月美国政府和韩国政府网站遭受的那次网络攻击。大家不约而同地指责朝鲜是那次网络攻击的发动者。然而这次，因为报导称Google谷歌遭受到了来自于中国的攻击，这个名词被广泛开始使用。使用得比较响亮的名字就是那个ＣＣＷ。看来冷战要换个打法来打了。
        有趣的是，百度遭受到的那次攻击并没有当成是ＣＣＷ的一部分。因为攻击方和被攻击方可能都不是西方人喜欢的两个国家。
        大部分评论赞同ＣＣＷ这个提法，并拭目以待这场战争的升级，并希望以美国为首的互联网巨头还中国一点点颜色。也有部分评论认为，这仅仅是政府的政治口号。这意味着人民将因此而付出可能与他们生活完全不相关的支出。所有这些宣传都是为了通过预算而已。
        来自于popular science对于谷歌事件的追踪报道说，McAfee的反病毒专家确认，这次来自于中国的网络攻击同时攻击了30多家美国企业，攻击手段复杂。之前Adobe有称攻击可能利用了Adobe Reader的安全漏洞，之后microsoft也马上宣称攻击可能利用了IE 6.0的安全漏洞，并鼓励大家放弃使用IE 6，最好是升级到更新的版本。在popular science的报道中又一次提及了绿坝（Green Dam）被提起诉讼的事情，并详细描述了绿坝最开始强制安装未果退而求其次安装在所有学生电脑和网吧的过程。
        有人评论popular science的报道当中引用的McAfee反病毒专家的话不可信，并有讽刺的口吻说很怀疑他们正是因为使用了McAfee软件才遭受到的攻击吧。
        无论这些报道如何，都提出了一个我们不得不面对的问题，也许在不久的将来，战争的形式会发生一定的变化。我们必须提前学会如何去面对来自于网络的，看到不的对手的攻击。（来源：http://www.techcn.com.cn/index.php?doc-view-142152）